GeekZilla
Tecnologia

Serviço DDoS do Lizard Squad revelava nomes e IDS de usuários

Parece que o serviço DDoS que estava sendo vendido pelo grupo Lizard Squad, aquele que acabou com o natal de quem ganhou um Xbox ou PS4 ao derrubar as redes destes consoles, já esta fora do ar. Apesar do grupo dizer que esta apenas trocando de servidor ( tweet abaixo).

https://twitter.com/LizardMafia/status/550391936641933313

E acertamos ao dizer no post anterior que fazer o registro no serviço seria uma má idéia pois o pesquisador de segurança Eric Zhang descobriu um exploit para o site que permitiu a ele fazer o download dos usuários e números ID de quem usou o site. Zhang também afirma que a ferramenta em si é uma cópia, com código clonado de um site similar chamado TitaniumStresser.

Em uma entrevista ao site The Daily Dot, uma sujeito chamado “Dragon” que dizia representar o grupo, disse que a derrubada das redes PSN e Live foram uma jogada de Marketing, e que o grupo esperava ganhar dinheiro. Entretanto isto contradiz o que o próprio grupo disse antes, que eles tinham feito isto apenas pela diversão.

Mas como Brian Krebs, da krebsonsecurity,  aponta, os ataques pararam depois que Kim Dotcom dei a eles o equivalente a $300,000 mil dólares em vouchers do Mega, então os motivos do grupo ainda são misteriosos. “Dragon” também afirmou que o Lizard Streser será a última ação do grupo antes que eles desapareçam. Algo que deve acontecer em breve levando em conta que um deles acaba de ser preso no Reino Unido.

Oh não! O que aconteceu ao lizardstresser? Já era, assim como 2014 e o Lizard Squad. Feliz ano novo para todos!

E abaixo o video mostrando o exploit sendo utilizado no site:

Parece que desta vez o grupo não irá rir por último.